java使用ansible设置防火墙

可以使用Ansible的firewalld模块来设置Java应用程序的防火墙规则。以下是一个示例Ansible Playbook，可以在CentOS 7上设置防火墙规则，以允许Java应用程序使用端口8080：

- hosts: your_java_app_servers
  become: true
  tasks:
    - name: Install firewalld
      yum:
        name: firewalld
        state: latest

    - name: Start firewalld
      service:
        name: firewalld
        state: started
        enabled: true

    - name: Allow incoming traffic on port 8080
      firewalld:
        port: 8080/tcp
        permanent: true
        state: enabled
        immediate: true

在这个Playbook中，我们首先安装和启动了firewalld服务。然后，我们使用firewalld模块允许端口8080上的传入流量。 `permanent`和`immediate`参数确保规则被永久保存，并立即生效。

您可以根据需要修改上面的Playbook，以允许Java应用程序使用其他端口或添加其他规则来保护您的服务器。